El segundo trimestre de 2026 batió el récord negativo en número de hackeos a proyectos cripto: 83 incidentes en tres meses.
El mercado de activos digitales experimentó el trimestre con mayor cantidad de ataques jamás registrado. De abril a junio de 2026, los analistas documentaron 83 casos de hackeos a criptoprotocolos, un récord absoluto en número de incidentes. Sin embargo, el daño total, que ascendió a 755,3 millones de dólares, resultó ser significativamente menor que los picos anteriores.
Un flujo de ataques pequeños en lugar de exploits gigantescos aislados
La tendencia clave del segundo trimestre es el cambio en el modelo de amenazas. En lugar de varios hackeos masivos, característicos de años anteriores, la industria se enfrentó a un flujo continuo de ataques más pequeños pero frecuentes. Los incidentes más grandes fueron el hackeo del protocolo KelpDAO por 293 millones de dólares y el exploit de Drift Protocol por 280 millones de dólares. En el segmento de puentes entre cadenas, las pérdidas alcanzaron los 351 millones de dólares, y el 38% de esta cantidad correspondió al ataque al puente LayerZero OFT, relacionado con el incidente de KelpDAO. Otro 37% de las pérdidas se debió a la compromisión del acceso administrativo y a manipulaciones de precios de tokens. El robo de claves privadas representó solo el 5,66% del total de pérdidas.
Causas del aumento en el número de incidentes
Según mis datos, la disminución del valor total bloqueado (TVL) de 164 mil millones de dólares a aproximadamente 73 mil millones de dólares jugó un papel dual. Por un lado, redujo la posible ganancia para los hackers, lo que explica el daño total relativamente bajo. Por otro lado, creó una ilusión de seguridad en muchos equipos, que relajaron la vigilancia. La brecha entre la velocidad de desarrollo de los protocolos y la madurez de sus sistemas de gestión de riesgos se ha vuelto crítica. Por ejemplo, algunos proyectos utilizan un esquema de multifirma de "tres de seis", pero almacenan tres claves en un solo portátil: esto es una violación grave de los principios básicos de seguridad.
Señales de alerta para la industria
En mayo, los desarrolladores de THORChain confirmaron el hackeo de un protocolo entre cadenas por 10 millones de dólares, tras lo cual suspendieron las operaciones de comercio y los pools de liquidez. Y el 8 de junio, desconocidos comprometieron las carteras de Humanity Protocol, causando un daño de 31 millones de dólares. Estos incidentes son solo la punta del iceberg.
Mi opinión experta. El récord en número de hackeos con una disminución del daño total no es motivo de optimismo. Es una señal de vulnerabilidad sistémica: la industria se vuelve menos líquida, pero más caótica. Los proyectos deben revisar urgentemente sus prácticas de seguridad, especialmente en la gestión de claves y la infraestructura entre cadenas. De lo contrario, el próximo trimestre podría traer no solo récords negativos en número de ataques, sino también un retorno a pérdidas de miles de millones.